GhostMap met les smartphones Android à genoux : pourquoi Google ne comble pas encore la Sicherheitslücke

TVS News AI, supervisé éditorialement, présente GhostMap met les smartphones Android à genoux : pourquoi Google ne comble pas encore la Sicherheitslücke.

Les 20 et 25 août 2026, Bitdefender a signalé à Google la faille Android GhostMap. Deux semaines plus tard, aucun correctif de sécurité officiel n’avait encore été publié. Lors des tests des chercheurs en sécurité, l’installation d’une application extrêmement préparée a déjà Chromebooké un Pixel 10 equipped d’Android 17 et de la mise à jour de sécurité du 5 août 2026, provoquant une boucle récurrente de redémarrages.

Cela ressemble d’abord à un programme malveillant classique. GhostMap est toutefois inhabituel, car l’application préparée ne demande aucune autorisation et n’exécute aucun code manifestement malveillant. Le déclencheur se trouve plutôt dans un fichier mal formaté, dissimulé dans le code de l’application.

Un fichier envoie Android dans une boucle de redémarrages

Deux informations erronées provoquent le plantage

Selon Bitdefender, Android interprète incorrectement deux informations du fichier manipulé : la méthode de compression utilisée et la taille que le fichier devrait avoir une fois décompressé. Le système tente ainsi de lire au-delà de la fin réelle du fichier et plante. Le nom GhostMap décrit précisément ce mécanisme : le fichier défectueux conduit Android à utiliser une zone de mémoire qui n’a jamais été allouée.

Le processus qui plante s’appelle system_server. Il fait partie des services centraux d’Android et, selon les observations de Bitdefender, s’arrête toutes les quelques secondes. Dans le même temps, le smartphone redémarre, sans que l’utilisateur ait même eu besoin d’ouvrir une application. Après le redémarrage, le plantage suivant survient. Ni un redémarrage classique ni le mode sécurisé ne permet de sortir l’appareil de cette boucle : le service lit le fichier manipulé avant même que le mode sécurisé puisse prendre effet.

GhostMap est donc bien plus qu’un simple plantage temporaire d’application. L’application doit seulement être installée. Ensuite, le smartphone redémarre sans cesse, sans jamais démarrer normalement.

Android 10 et versions ultérieures : la portée est nettement plus large

Toutes les versions depuis Android 10 sont concernées

Bitdefender a réussi à reproduire la boucle sur un Pixel 10 avec Android 17. Selon l’entreprise de sécurité, toutes les versions d’Android depuis Android 10 sont concernées. La vulnérabilité dépasse donc largement un seul type d’appareil ou une seule version d’Android.

Les chercheurs ne mentionnent aucune limitation à certains fabricants dans leur rapport. Même le déclencheur technique ne nécessite aucune autorisation particulière : le fichier manipulé est déjà contenu dans l’application et est traité par Android dès que l’appareil analyse l’application installée.

Bitdefender évoque également un scénario dépassant le simple téléchargement : une application déjà installée pourrait recevoir le fichier défectueux lors d’une mise à jour ordinaire. Une propagation plus large serait ainsi théoriquement possible. Selon les chercheurs, un tel cas n’a toutefois pas encore été observé. De même, à ce jour, rien n’indique que GhostMap soit activement exploité.

Réinitialiser ou utiliser ADB : voici comment s’en sortir

La réinitialisation aux paramètres d.factory efface tout

Selon les chercheurs de Bitdefender, il n’existe qu’une solution fiable pour sortir de la boucle de redémarrages : réinitialiser l’appareil aux paramètres d’usine. Cela met fin au blocage, mais efface également toutes les données stockées sur le smartphone.

Il existe une exception pour les utilisateurs qui ont activé au préalable ADB, l’Android Debug Bridge. Selon Bitdefender, un ordinateur connecté via ADB peut parfois supprimer le fichier manipulé entre deux plantages. Ce n’est toutefois pas garanti. En outre, le mode développeur doit avoir été activé auparavant. Ceux qui ne l’ont pas configuré perdront leurs données lors de la réinitialisation.

Un simple redémarrage ne suffit pas, car le service central d’Android system_server plante à répétition. Le mode sécurisé arrive également trop tard : il ne prend effet qu’après que le service concerné a déjà lu le fichier.

Google refuse deux mises à jour de sécurité

Aucun correctif dans la mise à jour de sécurité actuelle

Lors du premier signalement, le 20 août 2026, Google a classé le dossier dans sa propre catégorie « Won’t Fix (Not Reproducible) » : le problème aurait donc été considéré comme non reproductible. Après le second signalement, le 25 août 2026, le groupe a expliqué que l’erreur relevait du « périmètre des mises à jour de sécurité ». Dans sa deuxième réponse, Google a expressément indiqué que le problème ne serait pas traité par une mise à jour de sécurité.

Google a toutefois transmis le dossier à une autre équipe. Selon les chercheurs de Bitdefender, cette équipe pourrait potentiellement corriger la faille dans une future version d’Android. Aucun engagement n’a encore été pris à ce sujet. La situation actuelle reste donc claire : aucun correctif de sécurité n’est disponible.

La réaction réservée de Google a une conséquence bien précise : une fois la boucle déclenchée, il n’est pas possible de compter sur une mise à jour Android classique pour mettre fin au blocage. Selon les chercheurs, ceux qui ont déjà provoqué la faille restent pratiquement contraints de réinitialiser leur appareil ou de suivre la solution ADB préparée à l’avance.

GhostMap empêche également une suppression simple

L’application malveillante peut rester installée

Un autre problème concerne la désinstallation. Selon Bitdefender, toutes les méthodes de suppression peuvent échouer avant que l’application malveillante ne soit effectivement effacée. Elle reste ainsi installée sur l’appareil et peut continuer à fonctionner. Bitdefender mentionne également la possibilité que GhostMap fasse également planter certains outils de sécurité lorsqu’il analyse une application.

La faille présente donc un intérêt pour les scénarios d’extorsion. Les attaquants pourraient bloquer un smartphone, puis exiger de l’argent à la victime. Bitdefender avertit qu’une telle capacité pourrait être exploitée comme levier de chantage lors d’opérations d’extorsion. Aucun cas concret d’extorsion active n’est documenté dans le rapport.

Pour l’usage quotidien, la source resteattachée à une recommandation délibérément simple : utilisez des applications connues et réputées du Play Store et évitez les APK téléchargées directement depuis Internet. En outre, 01net recommande de sauvegarder régulièrement ses données. Cette sauvegarde est particulièrement importante avec GhostMap, car la solution de repli officielle — la réinitialisation aux paramètres d’usine — efface tout ce qui se trouve sur l’appareil.

L’analyse technique et les informations sur la décision de Google proviennent de l’article de 01net consacré à la faille GhostMap.